Ciao,
ho un form che faccio riempire per farmi mandare un'email.
per ovviare a tutti i problemi di sicurezza (e di quei simpatici coglioncelli che si divertono male, sono frustrati xche pensano che fare gli hacker sia rompere le "balls" al mio sito, sono decisamente bruttini e pre altro non fanno sesso) ho pensato di utilizzare questi controlli.
vorrei solo sapere se sono ok e se sono migliorabili con qualche altra cosa...
grazie mille
il dubbio più importante è sul replace. com'è meglio fare ?Codice PHP:$nome = escapeshellcmd($_POST['nome']);
$email = escapeshellcmd($_POST['email']);
$tel = escapeshellcmd($_POST['tel']);
$commenti = escapeshellcmd($_POST['commenti']);
$nome = str_replace("'", "", $nome);
$email = str_replace("'", "", $email);
$tel = str_replace("'", "", $tel);
$commenti = str_replace("'", "", $commenti);
inoltre, sapere dirmi dove posso trovare uno di quei simpatici rettangolini che ti generano un numero random da inserire come "validazione" per non farti riempire la casella di mmonezza ??
grazie mille
RNFR
Rispondi quotando
eheheheh